加国女子误入"高仿"CRA网站 $26,820瞬间消失

片儿刀

安大略省伦敦市的Ruth Jean怎么也没想到，自己在谷歌搜索"CRA商业账户登录"，竟会掉入精心设计的诈骗陷阱。短短几分钟内，骗子通过伪造的加拿大税务局网站，将她账户里的$26,820洗劫一空。
2 U: c0 ?, f6 B7 w0 U


诈骗过程还原
" q* k: v: z7 Z2 y& Y
  E# [" P# E7 O: Z8 D, R2 _3月，经营自家公司的Jean需要开通CRA商业账户。她在谷歌搜索后点击了"首个结果"，这个连域名都带着"CRA"字样的网站：
, Z1 N. v; r1 ?9 G1️⃣ 要求输入社保号(SIN)等个人信息
# \$ b& M6 p$ i2️⃣ 进一步索要银行卡号、ATM密码及有效期
3️⃣ 提交信息后屏幕突然黑屏

"我完全没意识到是骗局，那个网站太像真的了！"Jean痛心地说。
6 d# F  f7 T2 X7 T- N
& K/ P# f, d' o! q  ^+ v6 m高仿网站成新型诈骗温床
- \3 y! x. v3 A7 Z4 `" n- B2 D
网络安全专家Ritesh Kotak揭露：
( T% a1 H- j: U" i5 k6 L  `• 诈骗团伙通过付费广告使假网站占据搜索结果首位
• 伪造安全证书（如浏览器"小锁"图标）以假乱真
: q, I2 K( Q1 g0 f! E, o( w. k• 今年初另有老人因类似骗局损失$75万加元
5 m, M1 J8 q9 {0 N6 p( v
! K/ R8 l4 H9 I1 ^; v+ q1 S自保指南
9 q- H' Q+ H# x
✅ 手动输入www.canada.ca/cra而非通过搜索链接
3 T% k6 O. }# S) e- z✅ 检查网址拼写（诈骗网站常使用cra-revenue等变体）
✅ 拒绝任何索要ATM密码的要求（CRA从不询问此类信息）
' j; Z! O* l% J# {8 T# t( }2 \/ N✅ 安装第三方安全插件如Netcraft防钓鱼扩展

平台回应与数据触目惊心

+ `6 ]( Q* |# E: `% t( A9 |! f% B谷歌表示已删除涉事广告并封禁相关账户，其2024年数据披露：
! t; b5 ~/ u" H6 |3 F7 H• 限制91亿条违规广告
% Q, q; u, \" x0 G, f• 封禁3920万个广告主账户
• 拦截51亿条问题广告
$ h3 r8 T4 m/ m/ h
受害者心声
4 N3 @- v8 {6 @( u
% u9 p: \" b! w$ y"我既愤怒又绝望，这些钱是多年积蓄啊！"Jean的遭遇警醒我们：在数字时代，一次点击就可能导致倾家荡产。
+ M& o2 ^  j+ U% S1 t) C9 a
大家千万要注意！小心这些高仿网站！